¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
SurveyMonkey es una plataforma SaaS de encuestas operada por Momentive Inc. en San Mateo, California. Las encuestas se alojan en los servidores de SurveyMonkey y se incrustan mediante iframe o JavaScript. Las respuestas se almacenan por defecto en infraestructura estadounidense; los clientes Enterprise pueden optar por la residencia europea en Dublín. Los recopiladores incrustados instalan cookies de terceros que requieren consentimiento en el EEE.
SurveyMonkey, fundada en 1999 y hoy parte de Momentive Inc., es una de las plataformas SaaS de encuestas más utilizadas del mundo. Las encuestas se diseñan y alojan en surveymonkey.com y se distribuyen mediante enlace directo, correo, snippet JavaScript embebido, popup o iframe. Las respuestas se almacenan por defecto en infraestructura estadounidense, con una opción de residencia europea para clientes Enterprise.
SurveyMonkey ofrece un editor de preguntas con 16 tipos de pregunta, lógica de ramificación, aleatorización, encuestas multilingües, plantillas NPS y CSAT, analítica avanzada con tablas cruzadas y análisis textual, e integraciones con Salesforce, HubSpot, Microsoft Teams, Slack y Zapier. El marketplace Audience permite además comprar respuestas a un panel remunerado.
El recopilador embebido carga JavaScript desde www.surveymonkey.com o su CDN e instala cookies de terceros: ep202 (identificador anónimo, dos años), ep203, sm_uuid, ajs_anonymous_id y __cf_bm. La IP del visitante, el user agent y la página de origen se envían con cada respuesta. La plataforma registra la duración, el tipo de dispositivo y, con la opción IP activa, una geolocalización aproximada.
SurveyMonkey actúa como encargado en nombre del autor de la encuesta. El autor firma el Data Processing Addendum, registra a SurveyMonkey como subencargado y elige una base jurídica. Para los recopiladores embebidos se requiere consentimiento previo conforme al artículo 5.3 ePrivacy por las cookies de terceros. SurveyMonkey está autocertificada en el DPF UE EE. UU.','
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Las cuentas estándar almacenan las respuestas en EE. UU. Los clientes SurveyMonkey Enterprise pueden activar la residencia europea (Dublín, AWS eu west 1) a nivel de cuenta. Las transferencias desde la UE a EE. UU. se apoyan en el DPF UE EE. UU. o en cláusulas contractuales tipo con medidas complementarias. Una EIT es obligatoria si las encuestas contienen datos identificables.
Bloquee el embed hasta el consentimiento. Firme el DPA de SurveyMonkey. Active la residencia UE en Enterprise. Desactive la recogida de IP o anonimícela en el recopilador. Añada aviso de privacidad y casilla opt in a cada encuesta. Configure una conservación por proyecto. Documente a SurveyMonkey como subencargado y el mecanismo de transferencia en el registro.
Websites using SurveyMonkey must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una EIPD cuando SurveyMonkey recoja categorías especiales (salud, opiniones políticas), en seguimiento de empleados o a gran escala. La EIPD debe documentar la base jurídica, la residencia elegida, el mecanismo de transferencia, el plazo de conservación y el flujo de respuesta a derechos.
Sample consent text
Esta página incrusta una encuesta alojada por SurveyMonkey (Momentive Inc., EE. UU.). El recopilador instala cookies de terceros (ep203, ep202) y puede transferir sus respuestas a los servidores de SurveyMonkey en EE. UU. Con su consentimiento, se carga el widget de SurveyMonkey y se envían sus respuestas.
Third-party domains contacted
surveymonkey.comwww.surveymonkey.comeu.surveymonkey.comcdn.smassets.netmomentive.aiCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| ep202 | third_party | 2 years | Anonymous visitor identifier set by SurveyMonkey for analytics and survey completion tracking. |
| ep203 | third_party | Session | Session identifier used by the SurveyMonkey collector to follow the current response. |
| sm_uuid | third_party | 1 year | Unique cookie used by SurveyMonkey to deduplicate responses and to remember partially completed surveys. |
| ajs_anonymous_id | third_party | 1 year | Anonymous identifier from the Segment analytics SDK used inside SurveyMonkey. |
| __cf_bm | third_party | 30 minutes | Cloudflare bot management cookie used to distinguish humans from bots on surveymonkey.com. |
SurveyMonkey utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
El recopilador embebido instala en el contexto de terceros surveymonkey.com: ep202 (identificador anónimo, dos años), ep203 (sesión), sm_uuid, ajs_anonymous_id (analítica Segment) y __cf_bm (Cloudflare). Todas requieren consentimiento previo en el EEE.
Sí para el recopilador embebido con cookies de terceros (artículo 5.3 ePrivacy). Las respuestas pueden tratarse según el artículo 6.1.b (contrato), 6.1.f (interés legítimo) o 6.1.a (consentimiento) en encuestas de marketing.
Depende de la finalidad. Satisfacción de clientes: interés legítimo (artículo 6.1.f) o contrato (6.1.b). Marketing o investigación: consentimiento explícito (6.1.a). Encuestas a empleados: interés legítimo u obligación laboral. Datos sensibles (artículo 9): consentimiento explícito.
Por defecto sí. Los clientes Enterprise pueden activar la residencia europea en Dublín. Sin residencia UE, las transferencias se basan en el DPF UE EE. UU. (SurveyMonkey está certificada) o en cláusulas contractuales tipo con medidas complementarias y EIT.
Recomendada para encuestas con datos de salud, opiniones políticas, creencias religiosas o biométricos, para seguimiento de empleados o a gran escala. La EIPD cubre base jurídica, residencia, mecanismo de transferencia y derechos.
Bloquee el embed tras la categoría marketing. Firme el DPA de SurveyMonkey. Active la residencia UE en Enterprise. Desactive la captura de IP o anonimícela. Añada aviso de privacidad y casilla de consentimiento en cada encuesta. Configure conservación. Documente a SurveyMonkey en el registro.
Europeas: Typeform (España), Tally (Bélgica), Qualtrics (EE. UU. con residencia UE), Sphinx (Francia), Drag y Survey (Francia), LimeSurvey (Alemania, autoalojable). Estadounidenses: Microsoft Forms, Google Forms, Qualtrics, Forsta, Alchemer.
Suscríbase a las notificaciones del Trust Center de SurveyMonkey. Al cambiar el DPA, los subencargados o la residencia, actualice la tabla de cookies, la sección de transferencias y el registro, y aumente la versión del banner.